您尚未登录,请登录后浏览更多内容! 登录 | 立即注册

QQ登录

只需一步,快速开始

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 11467|回复: 0
打印 上一主题 下一主题

[centos] 浅谈Nginx之反向代理与负载均衡

[复制链接]
跳转到指定楼层
楼主
发表于 2020-2-25 23:05:39 | 只看该作者 |只看大图 回帖奖励 |正序浏览 |阅读模式

Nginx的负载均衡是基于反向代理实现的,因此,本文先讨论什么是反向代理,再在这个的基础上讨论负载均衡以及负载均衡时应该注意哪些策略。

反向代理:

如下图所示,


% G6 H/ U$ h; P+ H' x

  ↓-----Nginx将结果返回给浏览器---丨                                                          对Tomcat来说,只知道服务对象是Nginx服务器

浏览器  -发起对该域的访问请求->   Nginx  --------------Nginx将请求来转发给Tomcat服务器---->  Tomcat...

                                                          丨-对Tomcat来说,只对nginx负责,将结果返回给Nginx服务器---↑

- j5 F2 V8 a- S0 G* ~& k/ O
从图中,我们可以知道,对于浏览器来说,他会发一个http://www.a.com/uri请求到Nginx服务器,对于他来说,他认为数据就是从http://www.a.com/uri域中返回的,事实上,当http://www.a.com/uri到达Nginx服务器后,Nginx服务器会将其转发给http://www.b.com/uri,从http://www.b.com/uri域中取得数据并将其返回给浏览器,这个步骤浏览器是不知道的,也就是说,浏览器并不知道http://www.b.com/uri该域的存在,同理,http://www.b.com/uri所在的域(图中的Tomcat)也并不知道浏览器的存在,他也只对Nginx负责。Nginx的这么一个过程便称为反向代理。" ^; d* D7 z! Q1 S

4 [  m7 h0 J6 u. I' q$ a那么,Nginx服务器是如何实现这一步的呢,事实上也很简单,只需要在location中做一下简单的配置即可,命令大概如下图所示:(配置完命令记得reload重新加载才能生效)
' S* y/ m" q% N+ r
8 ?# [. u( X4 l5 ?9 Y6 [5 a3 s* M7 I; c- S  m  H) R/ @
  1. worker_processes 1;* }( _* h: }3 l3 B
  2. events{
复制代码

  Q; d* Y9 t+ T2 S0 b$ ^6 t  P( F* _9 W5 H: D
重点在于location处,这样的配置代表的是,所有来自浏览器的请求,在Nginx收到之后,都会代理到http://192.168.1.62:8080所在的地方8 d9 {+ S7 p- `$ B! h5 L' U
' \4 t! |4 q/ C6 F; w
比如,我浏览器上发起http://192.168.1.61/a/index.html;Nginx收到之后,将会发出http:// 192.168.1.62:8080/a/index.html这么一个请求到所连接的服务器上,如上图的Tomcat。4 E  O! K3 E1 P$ I0 o7 r

& T& u  \4 r& ]0 J, K: E7 r' D7 H, g  ]* W
接下来我们做这样一个假设,假如后端连接着几台。几十台服务器呢,这个时候Nginx也是做同样的代理吗,答案是肯定的。图示如下:那么,在这么多台服务器上,Nginx的转发又是基于怎样的策略呢?这个时候就涉及在负载均衡了,说白了就是,应该怎样的分发,才能做到资源的最大限度的利用?  L: {0 ~$ m5 x- l* a  A

$ q) \5 ^# y0 r7 ^! D: T& b; Q, e5 @; \1 f& [2 s
$ q& b5 L5 {) K  C* ?  |3 L

& |4 q+ ]" j# c( t7 _) {# J5 T负载均衡策略

我们这里假设三台服务器的IP地址分别为

http:// 192.168.1.62:8080

http:// 192.168.1.63:8080

http:// 192.168.1.64:8080

1.   平均轮询

配置如下图:


7 _9 B, ]* }: B! y9 M7 v' w* ~ . {- W" W$ R7 ^% \/ `4 J( W

9 Y. V0 W/ P  f+ e3 D

这里我们把后台所有的服务器放入upstream中,并在代理中进行引用。
6 i8 Y, V5 d: p

2.   加权轮询,使用weight参数设置,配置如下$ Y" A1 r  \- I% c3 ~
9 P' f. C. t1 h/ P, b% o$ b
3.   ip_hash策略8 }- ?% J' k6 o! M
(根据用户的IP地址进行hash运算,只要是同个用户发的请求,就会被永远地转发在某台服务器上,比如张三发的请求第一次时是由Tomcat1返回的,李四的是有Tomcat2返回的,那么,以后张三的所有请求,都有由Tomcat1返回,这就是ip_hash策略),配置如下:
5 ]  o) s6 l: H3 ` 其他地方保持不变,在upstreaem中如下设置:
* O4 ^* D! V. U% y
/ m: x  R$ b7 q7 ~0 Y' [. K; G7 H# a7 y: E3 I* C8 y! j  B. \
. ]7 L* r8 N/ t  |. ?

9 G" s/ l" L6 W! x% q/ ~4.   fair策略5 g6 O+ O0 C; ~+ _# s& I9 r5 e
(动态weight策略,我们的加权轮询是显式指定weight的,而fair策略是根据服务器的响应能力进行动态指定的,而意义上讲,我觉得是更为智能化的解决方法,不过这里要记住一点,fair策略是一个第三方策略)
6 o3 d' N- y6 [8 J  K1 n6 V& X5.   url_hash策略
" u% F* z( g4 v1 X" F% P' Z' b( K/ v0 ]7 n, s3 j
(类似于ip,只不过绑定的值是url,这个也是第三方策略)
' @/ \3 M( t+ Q( }) X, `0 sfair策略与url_hash策略的配置与ip_hash策略的类似,直接把upstream tomcats 中的ip_hash替换为fair和url_hash即可,不过这里需要注意的是fair和url_hash都是第三方扩展,因此需要先安装第三方扩展模块,直接百度搜索nginx-upstream-fair-master.zip与upstream-url-hash -master.zip;解压安装使用make&&make install重新编译源文件即可- K  _5 {: f- w, l; W& g2 c! M

! |% A# }9 }3 ~9 \4 S1 H1 L$ I& H- [6 m7 v0 Q' E4 d6 H
- ]! l- W9 o- Q, G/ \7 k. c, P" v
url_hash策略的用处?+ Q: m0 ^/ D- g$ Q* u% s4 i
) p3 y) L8 z4 K+ |) r! K. F
url_hash策略比较适合于大型电子商务网站,对于不同的商品便是不同的url,我们可以据此进行负载均衡。" g: ~5 a! o; H. I; F

3 ^( F; a$ I# o原理就是不同的商品形成不同的静态页面,然后服务器根据不同商品的火爆程度,按照命中率高的放在缓存里,加快访问速度,也就是说实现了一个基于缓存的服务器,相当于把有限的缓存最优化起来;
' K8 D  v8 P; x' p! D8 t3 x. f$ h$ T
: L0 \8 o$ z' F: U( Q
8 s$ q2 M; t1 _2 p1 r
其他的配置
" v' V6 B0 D$ ?* c+ L0 Z备份与停机状态:
" }7 X" N3 U" E; M8 {server 192.168.1.64 backup;//备份,不参与转发,只有当所有服务器都挂掉时才参与转发;
( z4 {3 U, r# ~1 J
  M: x. J) S% u3 R% oserver 192.168.1.65 down;//临时停机维护,不参与任何转发,是关闭状态,, S, x* \+ P8 ?! [! g

0 g; [1 w" V( D+ V! @down存在的意义在于,有时我们需要对服务器做临时停机更新维护,假如我们直接关闭服务器的话,那么对于Nginx来说,他还是会把请求发到该服务器上的,因为他并不知道服务器已关,而设置down后,Nginx则不会再发到该服务器上了,避免造成无用的请求浪费。. v* U; n  o$ [- j& }5 ~' q( s" k
% [+ V- |, B- I. V& m
9 n0 `5 u5 ]# V9 l- k
; v' z7 _6 r$ |' ^& f5 t( K" A
max_fails:        达到指定次数后认为服务器挂掉9 E; ?: P  d( R- v, O$ p

3 f( l5 I# M) o/ F: W0 e fail_timeout:挂掉多久后再次测试是否已经挂掉
: {, u5 M) B" P+ Z/ l; G
, R' |  Z/ ~5 k- v4 F. a+ b配置命令8 I' P! ^* E, {* C3 d

1 L! a/ P1 J" j# S2 V0 r; E  Hserver 192.168.1.66 max_fails=2 fail_timeout=60s;7 A/ R; _' Q4 j+ `; r

8 w, F2 z8 ]0 k! ^4 }* Z( O 后记' L& u# B, x# v3 ~+ O3 |2 Z
我们知道,服务器是会存储用户的session的,那么,如果按照上文所说的,比如fair策略,每次Nginx会根据后端服务器群的能力把请求分发出去,那假如第一次时分在了A,那么我把数据存储到了A服务器上,第二次时,刚好被分配到了B服务器上,那么问题来了,我的session不就不见了?(这就是我们在访问部分网站时有时我们的登录状态会不见)当然了,你可能 会说,ip_hash策略不就可以避免这一点吗?没错,这确实是一个解决方法,那除了ip_hash呢?其他策略下又当如何呢?下篇博客将会讲到负载均衡下如何对session进行处理。
* X  h2 j# r0 m! v5 E" e6 w# B
; P& I. _& v' j5 m& P" v0 e4 y* g) v  s' i
* P, a( x( j- t% Y: [4 y

# S, n' L& W# |% G) r" g$ h, v$ e! R% J# P, c
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2024-5-6 19:23 , Processed in 0.136254 second(s), 23 queries .

Copyright © 2001-2024 Powered by cncml! X3.2. Theme By cncml!